# ¿Qué hacemos primero si nos ataca un ransomware?

Desconecte de la red las máquinas afectadas, en el switch o quitando el cable y apagando la wifi. Si puede, manténgalas encendidas, porque la memoria contiene pruebas, salvo que no pueda aislarlas de otra forma. No contacte con los atacantes ni pague nada antes de recibir asesoramiento. Llame a su proveedor de respuesta a incidentes, a la línea de asistencia de su seguro cibernético si la tiene o a su CSIRT nacional. Cambie las contraseñas de administrador desde un dispositivo limpio, compruebe que sus copias de seguridad están intactas y desconectadas y empiece un registro escrito, con horas, de lo que ve y hace. Si le aplica NIS2, el plazo de 24 horas para la alerta temprana corre desde el momento en que tiene conocimiento de un incidente significativo, así que implique desde el principio a quien gestione las notificaciones.

FAQ: [Respuesta a incidentes](https://netsenx.com/es/faq/incident) · https://netsenx.com/es/faq/first-steps-after-a-ransomware-attack

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cuáles son los pasos tras un ataque de ransomware, en orden?](https://netsenx.com/es/faq/steps-after-a-ransomware-attack-in-order)
- [¿Debemos pagar el rescate?](https://netsenx.com/es/faq/should-we-pay-the-ransom)
- [¿Debemos pagar un rescate si los atacantes dicen que copiaron nuestros datos?](https://netsenx.com/es/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [¿Qué es un negociador de ransomware y conviene recurrir a uno?](https://netsenx.com/es/faq/what-is-a-ransomware-negotiator)
- [¿Cómo sabemos qué datos se han robado?](https://netsenx.com/es/faq/how-do-we-know-what-data-was-stolen)